O plugin Newsletter é comumente usado por usuários do WordPress para criar ações de Email Marketing, tanto é que ele já tem mais de 12 milhões de downloads desde que foi disponibilizado oficialmente no WordPress, sendo utilizado em mais de 300 mil sites.
Porém, um relatório feito pelo analista de ameaças Ram Gall identificou duas falhas de segurança que tornam o plugin vulnerável à invasão de hackers para que eles façam a injeção de backdoors, além de criar administradores não autorizados no site.
Para evitar que isso ocorra, é recomendável a todos que usam o Newsletter atualizarem o plugin para a versão 6.8.3 o quanto antes a fim de bloquear esses ataques.
Vale lembrar que algo similar aconteceu na semana passada quando uma falha encontrada no plugin wpDiscuz fez com que hackers pudessem assumir contas de usuários a partir de execução remota de código.
Esse tipo de invasão é bastante comum nos sites que não têm uma boa estrutura de segurança. Por isso, aqui na Rock Content, criamos o Stage, uma solução para sites e blogs em WordPress que otimiza suas performances em termos de velocidade e segurança.
Por sinal, para saber o que deve ser feito caso tenha um site invadido por hackers, confira também este conteúdo que produzimos sobre o assunto.
